Pub envahissantes-adwares

Bonjour Malekal_morte !!!
Ok merci ! J'essaie ça tout de suite !

Au secours !
Je suppose que c'est sur le 1er des deux liens que je dois cliquer et ensuite quand je rentre dans la page, comme j'ai plein de petites pub qui se mettent dessus, j'hésite.

https://telecharger.malekal.com/download/adwcleaner/ --- mirroir : http://www.bleepingcomputer.com/downloa ... er/dl/125/

Je dois cliquer sur cette bande bleue où il y a écrit "download +" ? Ma flèche a du mal à se transformer en petite main pour cliquer et donner la bonne chose. Quand je clique sur des liens, ça m'amène à des chargements de programmes, pubs, etc... Je dois m'armer de patience. Il est vraiment contaminé !!! Tout juste si j'arrive à écrire ce message. Je suis désolée. Du coup le temps passe et peut-être à demain...

Si tu n'arrives pas à télécharger AdwCleaner, fais le passer par clef USB.

J'ai honte de dire que je n'ai jamais utilisé de clef USB mais dans tous les cas il me faudrait bien le télécharger dans la clef en trouvant d'où je peux télécharger le programme. ;)
Je souhaite juste que tu me confirmes si c'est bien le premier lien que je dois cliquer et ensuite en atteignant la page de ce lien, si c'est bien sur la bande bleue où il est écrit "download +". Avec toutes ces pubs qui se mettent dessus, j'ai failli cliquer sur une bande verte où il était écrit dessus en français "télécharger". Je me suis ravisée et en revenant sur la page j'avais une autre pub dessus. Donc je me suis dis que j'ai failli encore enregistrer une "merde". J'ai tellement la trouille de télécharger maintenant que je demande une confirmation pour être plus tranquille. Je rappelle que je suis toujours une néophyte.

Bien. Je suis revenue aux premières consignes puisque j'avais noté tout ce qu'il me fallait faire à l'aide du tutoriel. (Je n'ai pas d'imprimante). Il m'a été impossible de suivre la dernière consigne donnée à 14:16. Tout était bloqué : page, liens qui lorsque je cliquais dessus cela m'ouvrait des grandes pages de PUB.
Donc, j'ai cherché ce que voulait dire "miroir" en informatique et j'ai compris que le 2ième lien voulait dire son double, mais était écrit en anglais. J'ai donc cliqué sur le premier lien, et là surprise j'ai trouvé tout en bas de la page un autre "download" dans une bande bleue qui n'était pas recouvert de pub. J'ai bien fait d'hésiter et ne pas cliquer les premières fois. C'est pour cela que je posais mes questions restées sans réponse. ;)
L'exécution de adwcleaner a bien fonctionnée. Là, j'en suis à copier le contenu de la fenêtre que j'ai trouvée sur mon écran après démarrage. Mais je la colle où ? ici ?
Et ce fameux rapport que je suis censée trouver danc C:\adwCleaner [S1].tx, je l'ai trouvé dans : Ce PC\Packard Bell (C:)\AdwCleaner\AdwCleaner [S0] le 31/12/2014 à 15:38 Document texte.
Il n'y avait pas de [S1]. Aurais-je fait quelque chose de mal ?

donne tout, je ferai le tri, t'embêtes pas.

Rapport que j'ai trouvé sur mon écran au redémarrage :

# AdwCleaner v4.106 - Rapport créé le 31/12/2014 à 15:38:09
# Mis à jour le 21/12/2014 par Xplode
# Database : 2014-12-30.1 [Live]
# Système d'exploitation : Windows 8.1 (64 bits)
# Nom d'utilisateur : User - PC
# Exécuté depuis : C:\Users\User\AppData\Local\Microsoft\Windows\INetCache\IE\0X5N54OI\adwcleaner_4.106.exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\ProgramData\374311380
Dossier Supprimé : C:\ProgramData\apn
Dossier Supprimé : C:\ProgramData\AVG Security Toolbar
Dossier Supprimé : C:\ProgramData\WindowsMangerProtect
Dossier Supprimé : C:\ProgramData\topbuyer
Dossier Supprimé : C:\ProgramData\GoldenCoupon
Dossier Supprimé : C:\ProgramData\af62e4f4ad977a36
Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PepperZip
Dossier Supprimé : C:\Program Files (x86)\AVG SafeGuard toolbar
Dossier Supprimé : C:\Program Files (x86)\AVG Security Toolbar
Dossier Supprimé : C:\Program Files (x86)\globalUpdate
Dossier Supprimé : C:\Program Files (x86)\Optimizer Pro
Dossier Supprimé : C:\Program Files (x86)\PepperZip
Dossier Supprimé : C:\Program Files (x86)\predm
Dossier Supprimé : C:\Program Files (x86)\Software
Dossier Supprimé : C:\Users\User\AppData\Local\Boxore
Dossier Supprimé : C:\Users\User\AppData\Local\globalUpdate
Dossier Supprimé : C:\Users\User\AppData\Local\Software
Dossier Supprimé : C:\Users\User\AppData\Roaming\omiga-plus
Dossier Supprimé : C:\Users\User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\PepperZip
Dossier Supprimé : C:\Users\User\Documents\Optimizer Pro

***** [ Tâches planifiées ] *****


***** [ Raccourcis ] *****

Raccourci Désinfecté : C:\Users\User\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk
Raccourci Désinfecté : C:\Users\User\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer.lnk

***** [ Registre ] *****

Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\superfish.com
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\www.superfish.com
Clé Supprimée : HKLM\SOFTWARE\Classes\speedupmypc
Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\WindowsMangerProtect
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{DE9028D0-5FFA-4E69-94E3-89EE8741F468}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}]
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{DE9028D0-5FFA-4E69-94E3-89EE8741F468}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}
Clé Supprimée : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Clé Supprimée : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{95B7759C-8C7F-4BF1-B163-73684A933233}
Clé Supprimée : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AA9A4890-4262-4441-8977-E2FFCBFB706C}
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{AA9A4890-4262-4441-8977-E2FFCBFB706C}
Donnée Restaurée : HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{AA9A4890-4262-4441-8977-E2FFCBFB706C}
Clé Supprimée : HKCU\Software\AVG Secure Search
Clé Supprimée : HKCU\Software\AVG Security Toolbar
Clé Supprimée : HKCU\Software\Boxore
Clé Supprimée : HKCU\Software\GlobalUpdate
Clé Supprimée : HKCU\Software\Optimizer Pro
Clé Supprimée : HKCU\Software\TutoTag
Clé Supprimée : HKCU\Software\StormWatchApp
Clé Supprimée : HKCU\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}
Clé Supprimée : HKCU\Software\AppDataLow\Software\Crossrider
Clé Supprimée : HKLM\SOFTWARE\{3A7D3E19-1B79-4E4E-BD96-5467DA2C4EF0}
Clé Supprimée : HKLM\SOFTWARE\{6791A2F3-FC80-475C-A002-C014AF797E9C}
Clé Supprimée : HKLM\SOFTWARE\Boxore
Clé Supprimée : HKLM\SOFTWARE\omiga-plusSoftware
Clé Supprimée : HKLM\SOFTWARE\supWindowsMangerProtect
Clé Supprimée : HKLM\SOFTWARE\Tutorials
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{37476589-E48E-439E-A706-56189E2ED4C4}_is1
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA0054A5AB3EFFE4CB5660E44A1E7DCC
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\SoftwareUpdate.exe

***** [ Navigateurs ] *****

-\\ Internet Explorer v11.0.9600.17416

Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Default_Page_URL]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page]
Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL]
Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL]
Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]
Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page]

-\\ Google Chrome v


*************************

AdwCleaner[R0].txt - [7602 octets] - [31/12/2014 15:00:04]
AdwCleaner[S0].txt - [5821 octets] - [31/12/2014 15:38:09]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [5881 octets] ##########




Rapport que je suis allée chercher qui devait s'appeler [S1] :

# AdwCleaner v4.106 - Rapport créé le 31/12/2014 à 15:38:09
# Mis à jour le 21/12/2014 par Xplode
# Database : 2014-12-30.1 [Live]
# Système d'exploitation : Windows 8.1 (64 bits)
# Nom d'utilisateur : User - PC
# Exécuté depuis : C:\Users\User\AppData\Local\Microsoft\Windows\INetCache\IE\0X5N54OI\adwcleaner_4.106.exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\ProgramData\374311380
Dossier Supprimé : C:\ProgramData\apn
Dossier Supprimé : C:\ProgramData\AVG Security Toolbar
Dossier Supprimé : C:\ProgramData\WindowsMangerProtect
Dossier Supprimé : C:\ProgramData\topbuyer
Dossier Supprimé : C:\ProgramData\GoldenCoupon
Dossier Supprimé : C:\ProgramData\af62e4f4ad977a36
Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PepperZip
Dossier Supprimé : C:\Program Files (x86)\AVG SafeGuard toolbar
Dossier Supprimé : C:\Program Files (x86)\AVG Security Toolbar
Dossier Supprimé : C:\Program Files (x86)\globalUpdate
Dossier Supprimé : C:\Program Files (x86)\Optimizer Pro
Dossier Supprimé : C:\Program Files (x86)\PepperZip
Dossier Supprimé : C:\Program Files (x86)\predm
Dossier Supprimé : C:\Program Files (x86)\Software
Dossier Supprimé : C:\Users\User\AppData\Local\Boxore
Dossier Supprimé : C:\Users\User\AppData\Local\globalUpdate
Dossier Supprimé : C:\Users\User\AppData\Local\Software
Dossier Supprimé : C:\Users\User\AppData\Roaming\omiga-plus
Dossier Supprimé : C:\Users\User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\PepperZip
Dossier Supprimé : C:\Users\User\Documents\Optimizer Pro

***** [ Tâches planifiées ] *****


***** [ Raccourcis ] *****

Raccourci Désinfecté : C:\Users\User\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk
Raccourci Désinfecté : C:\Users\User\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer.lnk

***** [ Registre ] *****

Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\superfish.com
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\www.superfish.com
Clé Supprimée : HKLM\SOFTWARE\Classes\speedupmypc
Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\WindowsMangerProtect
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{DE9028D0-5FFA-4E69-94E3-89EE8741F468}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}]
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{DE9028D0-5FFA-4E69-94E3-89EE8741F468}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}
Clé Supprimée : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Clé Supprimée : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{95B7759C-8C7F-4BF1-B163-73684A933233}
Clé Supprimée : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AA9A4890-4262-4441-8977-E2FFCBFB706C}
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{AA9A4890-4262-4441-8977-E2FFCBFB706C}
Donnée Restaurée : HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{AA9A4890-4262-4441-8977-E2FFCBFB706C}
Clé Supprimée : HKCU\Software\AVG Secure Search
Clé Supprimée : HKCU\Software\AVG Security Toolbar
Clé Supprimée : HKCU\Software\Boxore
Clé Supprimée : HKCU\Software\GlobalUpdate
Clé Supprimée : HKCU\Software\Optimizer Pro
Clé Supprimée : HKCU\Software\TutoTag
Clé Supprimée : HKCU\Software\StormWatchApp
Clé Supprimée : HKCU\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}
Clé Supprimée : HKCU\Software\AppDataLow\Software\Crossrider
Clé Supprimée : HKLM\SOFTWARE\{3A7D3E19-1B79-4E4E-BD96-5467DA2C4EF0}
Clé Supprimée : HKLM\SOFTWARE\{6791A2F3-FC80-475C-A002-C014AF797E9C}
Clé Supprimée : HKLM\SOFTWARE\Boxore
Clé Supprimée : HKLM\SOFTWARE\omiga-plusSoftware
Clé Supprimée : HKLM\SOFTWARE\supWindowsMangerProtect
Clé Supprimée : HKLM\SOFTWARE\Tutorials
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{37476589-E48E-439E-A706-56189E2ED4C4}_is1
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA0054A5AB3EFFE4CB5660E44A1E7DCC
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\SoftwareUpdate.exe

***** [ Navigateurs ] *****

-\\ Internet Explorer v11.0.9600.17416

Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Default_Page_URL]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page]
Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL]
Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL]
Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]
Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page]

-\\ Google Chrome v


*************************

AdwCleaner[R0].txt - [7602 octets] - [31/12/2014 15:00:04]
AdwCleaner[S0].txt - [5821 octets] - [31/12/2014 15:38:09]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [5881 octets] ##########

Bonjour !
Je vois que le message que j'ai mis cette nuit de réveillon ne s'est pas enregistré. Heureusement que je l'avais écrit d'abord sur WordPad. Je refais donc une copie de mon courrier :

remarque :
Le moteur de recherche Omiga-plus a disparu avec adwcleaner. C'est un bon point.
Les autres problèmes restent inchangés.
Mais ce que j'ai pu souffrir pour télécharger FRST !!!! A chaque fois que j'appuyais sur un lien... PUB !!!
Ou bien... "Malekal ne répond pas". Mais j'ai passé mon réveillon là dessus. En fait, la fenêtre d'éxécution et téléchargement n'apparaissait pas et donc, je ne pouvais rien faire. Je n'y comprenais plus rien !!!
Bon, je me suis rendue compte que j'ai envoyé les 3 rapports sans avoir fermé le Scan ni avoir répondu sur OK à la dernière fenêtre sortie et écrite en anglais. Alors j'espère que les 3 pages ne sont pas arrivées blanches car une fois parties, j'ai cliqué sur OK de cette dernière fenêtre et là, 3 pages sont apparues les unes après les autres en cliquant 3 fois sur OK. Mais j'ai toujours les rapports sur mon bureau. Donc je pourrais les envoyer une autre fois au cas où. La fatigue fait faire des fautes d'inattention. :(
A bientôt ! Et bonne année 2015 !!!

Il faut donner les liens pjjoint ci pour que je puisse voir les rapports.

Ah ???? Et bien je ne sais pas ce qu'il s'est passé. Pourtant quand je les ai validés, j'ai eu le message d'un envoi avec succès. Mon message également n'est pas arrivé cette nuit. Donc j'ai aussi fait une copie ce matin. Je refais l'envoi avec pjjoint.

Bonsoir,
J'ai un problème. Je n'arrive pas à tomber sur la page comme il est indiqué sur le tuto, à trouver les 2 boutons dont celui de 64 bits est celui sur lequel je dois cliquer.
J'ai d'abord cliqué sur le lien de ton message ci-dessus qui m'a amené à cette page :


roguekiller-t29444.html

Puis sur celui ci pour aller chercher ces 2 fameux boutons pour choisir celui à 64 bits pour mon Windows 8.1 :

https://telecharger.malekal.com/download/roguekiller/

Mais je ne trouve pas ces 2 boutons. j'ai juste un download tout petit, bleu à gauche et un autre gros, bleu à droite. J'ai cliqué sur les 2 et je me retrouve avec 2 pages apparemment identiques mais écrites en anglais et toujours pas ces 2 fameux boutons mais 8 rectangles dont 4 à 64 bits dont je ne sais pas sur quel appuyer. Suis-je tombée sur les bonnes pages ?

https://www.adlice.com/roguekiller/

Tu as les liens de téléchargement en bas de la page adlice.

J'étais donc bien arrivée à la bonne page. L'image du tuto n'est pas du tout représentée sur la page Adlice. Je vois juste au dessus des liens des réseaux sociaux 4 lignes de Download RoqueKiller avec chacune 2 rectangles. Ceux qui sont censés m'intéresser sont ceux de 64 bits pour mon Windows 8.1 mais il y a :
- Download Roguekiller (FosHub),
- Download Roguekiller (Cloud),
- Download Roguekiller (Local),
- Download Roguekiller (Old GUI).

Lequel des 4 je choisis ?


je tiens à signaler que j'ai toujours des pubs qui recouvrent et que j'ai des boutons "download" publicitaires qui s'affichent sur mes pages, c'est pourquoi je me fie surtout aux images des tutos que je mémorise. Comme je reviens souvent sur les pages, je me rends compte que les "Download" changent. Mais ils ne m'auront pas ces vicieux !!!

me 3e mpcam; ùaos bp, ça n'a pas d'importance.

Hein ?????????? C'est ton portable qui tousse ??? Resterait-il des effluves du réveillon ??? Bien on va dire que je dois comprendre qu'il faut que j'appuie sur le 3e bouton. Gare !!!! ;)

ok :)

Fais un nettoyage ZHPCleaner : https://forum.malekal.com/viewtopic.php?t=48954&start=

Refais une analyse FRST et donne les rapports par pjjoint.

J'y vais.

Bien. Je viens de finir le Scan ZHPCleaner non sans mal.
Une première fois, le Scan a avorté car j'ai répondu d'être "protégé" par Windows et pof !!! tout à disparu. J'ai dû recommencer.
Le Scan fini j'ai cliqué sur "réparer".
il m'a été demandé de supprimer Google Chrome. J'ai répondu oui car je ne l'aime pas. Je suis toujours à temps de l'installer quand on m'en dira les avantages.
Puis de me protéger d' un trojan cité dans la page [plus d'info] et là je ne savais pas quoi faire. Donc j'ai autorisé à continuer. Je n'avais pas envie de tout recommencer comme la première fois.
Donc avant de faire l'analyse FRST. j'envoie le rapport sorti de ZHPCleaner et tu sauras me dire si je dois recommencer pour supprimer ce trojan avant.
https://pjjoint.malekal.com/files.php?id=20150104_s8x14l15k12z12

Autre remarque. Quand j'ai essayé de mettre en surbrillance le lien ci dessus, je clique en début ou fin de lien pour étirer la surbrillance et sur l'onglet il est écrit "en attente de stamplive.com et une page de proposition de programmes ou de mises à jour s'affichent. Et c'est comme ça, sans arrêt, jusqu'à ce que j'obtienne la bonne page. Des fois c'est "adcash" et bien d'autres.

Voici la correction à effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit :

Task: {D7AC1D99-7EF3-4F93-BB65-868C8A8C77C6} - System32\Tasks\MHQCVUMW => C:\Users\User\AppData\Roaming\MHQCVUMW.exe <==== ATTENTION
Task: C:\WINDOWS\Tasks\MHQCVUMW.job => C:\Users\User\AppData\Roaming\MHQCVUMW.exe <==== ATTENTION
C:\Users\User\AppData\Roaming\MHQCVUMW.exe


Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

Relance FRST et clic sur le bouton Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur

Omiga n'est pas venu avec une mise à jour Windows, tu peux les faire.
Il faut regarder si les publicités intempestives continuent à s'ouvrir.

Ce que j'ai constaté, c'est que après avoir fait la mise à jour proposée de Windows, j'ai redémarré, et j'ai eu la désagréable surprise de me retrouver avec le moteur de recherche Omiga-Plus. Je l'ai essayé une fois et ça ne m'a pas plu, sans compter d'autres changements que j'ai pu arranger en lisant votre forum. j'ai donc fait une recherche de Google que j'ai mis aussitôt dans mes favoris pour son utilisation. C'est à partir de là que grâce au forum de CÇM j'ai appris à désinstaller des programmes. Mais celui-ci était résistant ainsi que GoldenGoupon.
Pour les pubs intempestives je vais continuer mon contrôle durant la journée.
Ce que je peux dire, c'est que lorsque je clique sur un mot comme par exemple ici, pour répondre, je suis dirigée irrémediablement vers une des pages d'installation de programme. Je dis bien installation et non mises à jour, en plus de mises à jour proposées également pour d'autres clics. J'ai eu les mêmes problèmes en cliquant sur tes liens. Bref, tous les clics m'envoient vers ces pages que j'appelle également "Publicité" de programmes.
Les "telle page de répond pas", continuent encore.
Les scripts de longue durée me bloquent tout.
Le clavier qui commence au ralenti puis se bloque quand il est utilisé sur Internet et non sur WodPad.
Un cercle qui tourne sans fin sur l'onglet ouvert pour une page Web recherchée...
Bref. Aujourd'hui je ne vais me concentrer que sur les pubs qui s'affichent seules et qui changent et qui saoulent parce qu'elles clignotent. Sans compter les moments où mon ordi se met à brailler une chanson de pub sortie de je ne sais où car je ne vois pas des fois la vidéo. :O
Ce soir ou demain je reviens donner des nouvelles. J'ai des urgences administratives qui me prennent aussi la tête. :(
A+ !!!!

Au secours !
Je n'arrive même pas à reconnaître maintenant si c'est une vraie mise à jour ou si c'est une pub fake d'installation de Windows .
J'ai cliqué dans CÇM sur "Plateformes d'assistance"\"Windows" pour chercher comment mettre à jour Windows après l'avoir remis à plus tard et Vlam !!! Je suis tombée sur la page si dessous dont je met le lien.
Une fenêtre se met en surbrillance annonçant "mise à jour recommandée" et en arrière plan, il faut cliquer sur "sauvegarder" ou "Installer". Et là, je deviens parano. On dirait qu'il y a un espion dans mon ordi qui surveille tous mes faits et gestes. Je me demande si, en appuyant sur "Mobile", si une collection de portables n'aurait pas apparu à la place. Ou bien si en appuyant sur "café noir" je n'aurais pas eu des paquets de café inondant mon écran. Voilà où j'en suis avec mon ordi. :(
Il y a dans mon ordi un virus qui s'emballe au moindre mot que je clique et m'envoie sur des pages concernant ce mot. Je ne sais pas si je m'explique bien. Mais j'explique ce qu'il se passe afin de t'aider dans le diagnostic.
http://pgwzz.updatenow.grainlumber.xyz/?sov=652602110&hid=hrjrjllhjrjllhhl&redid=7931&id=XNSX.1391805892.339465.c16728ff1b.8036.cec0323fc9a91d321e5d2ae2e3de517a%3A%3Apc-r7931

Je vais chercher donc en insistant de cliquer sur le mot "Windows" comment accéder aux mises à jour remises à plus tard. Si je ne trouve pas, je viendrais te redemander de l'aide pour ce sujet.

C'est une fausse mise à jour.
Les mises à jour qui te sont proposées sur des pages WEB (ton navigateur WEB) sont fausses.

J'imagine que c'est Google Chrome (tu n'as pas précisé) que tu as cela, si oui fais ça :

Exporte tes favoris : https://support.google.com/chrome/answer/96816?hl=fr
Désinstalle Google Chrome depuis le panneau de configuration et programmes et fonctionnalités (ou désinstaller programmes).
A la désinstallation coche l'option de suppression des profils.
Télécharge et Réinstalle Google Chrome https://telecharger.malekal.com/download/google-chrome/
réimporte les favoris.

Je m'en doutais que c'était des fakes !!!

Mais il y a quelque chose que je ne comprends pas.
Google Chrome, j'avais réussi à le desinstaller début décembre avant ton aide puisque je ne l'aimais pas.
Quand j'ai fait le Scan de RogueKiller, j'ai été étonnée qu'il me demande si je voulais éliminer Google Chrome alors que j'avais réussi à le faire disparaître de la liste de "Programmes et Fonctionnalité". Ce vicelard s'était donc caché quelque part et RogueKiller l'a trouvé. J'avais répondu oui ou OK pour l'éliminer durant le Scan. Et je te l'ai écrit sur mes réponses .
Je n'ai plus Google Chrome qui apparait !!! Parce que :
- désinstallé par moi
- éliminé par le Scan RogueKiller.
D'où pourrais-je le désinstaller à présent ? Je t'ai toujours dit que je n'utilisais que Google tout simple et que je n'aime pas Google Chrome depuis le début. :(
Je ne veux pas de Google Chrome !!! Pourquoi le réinstaller ??? :(

J'ai déjà un Malwarebytes Anti-Malware version 1.75.0.1300 de Malwarebytes Corporation daté du 11/02/2014 (date d'achat de mon ordi) et de taille 19.3 Mo déjà installé.
Que fais-je ? Je le désinstalle pour installer le tien ou je fais juste une mise à jour ? Et dans ce cas de besoin me sera t'elle proposée automatiquement ?

Mon ordi s'est éteint tout seul encore ce soir.
Ma page de CÇM est restée ouverte, le temps de passer à une autre activité et quand j'ai voulu revenir à l'ordi pour chercher dans le forum, la page était bloquée et pof, l'écran s'est éteint.

Une question : Quand j'ai cherché Malwarebytes, ne me souvenant plus où je l'avais vu, j'ai trouvé dans Favoris\Bureau\Sauvegarde\Favoris\Liens\Desktop,
une ligne de Desktop du 14/08/2009, type Paramètre de configuration 1ko.
Concernant un Desktop de mon vieux ordi XP que le technicien à mis dans sauvegarde, puis-je le supprimer puisqu'il ne concerne pas Windows 8.1 ?

J'essaie en même temps de faire du ménage dans mon ordi.

Merci de répondre à mes questions ça m'aiderait pour avancer.

oui ce serait bien de mettre à jour Malwarebytes.
Pour le PC qui s'éteint, c'est surement qu'il surchauffe.

En tout cas c'set un problème matériel, pas un prb de virus.

Installe Speedfan et vois à combien monte la température au maximum durant l'utilisation de l'ordinateur.
Elle ne doit pas dépasser les 60 degrés.
=> https://www.malekal.com/mesurer-temperatures-cpu-gpu-ssd-disque-dur-de-votre-pc/

Ce n'est pas le PC qui s'éteint !!! C'est l'écran !!! Mon PC et écran sont éteints tous les soirs.


Et pour Desktop ?? qu'est ce que je fais ? Je peux le supprimer ?

non ne touche pas au desktop.ini de toute façon ils vont revenir.

Si l'écran s'éteint quand tu ne touches pas l'ordinateur, genre pendant 15min, c'est la mise en vieille, c'est pour protéger l'écran des inscrustations.

Ce n'est pas un Desktop.ini. C'est un Desktop sans rien qui date de 2009 de mon vieux ordi et mis en sauvegarde quand le technicien a essayé de sauver mes doc qu'il a mises dans un fichier appelé "Sauvegarde". Dans ce fichier, il n'y a rien de l'ordinateur neuf. Que des fichiers du vieux ordi XP. J'y ai même trouvé Mozilla Firefox que j'avais sur le XP. Aucun de ces programmes sont installés sur "Programmes et fonctionnalité".
Quant à l'écran, le bouton d'interrupteur n'est plus vert quand il s'éteint. Il devient orange. C'est pour cela que je dis qu'il s'éteint et non en veille.

Nettement moins. J'en ai une qui m'est sortie de par en bas mais de 2 cm d'épaisseur et non pas ces pub qui me prenaient tout l'écran. Je n'ai pas encore entendu chanter de pub comme avant.

Là j'écris directement sans passer par WordPad. Il y a quand même un temps de retard entre la frappe et lettre écrite mais pas de blocage comme avant.

L'ascenseur ne se bloque pas indéfiniment comme avant. Juste un peu à des moments.

Je n'ai pas encore vu des "ne répond pas" ou "script trop long".

On dirait que le Ccleaner que j'ai fait le 7 janvier a amélioré les choses.

Je lance le Malwarebytes comme tu m'as dit après la réinitialisation ?

Tu peux faire un nettoyage Malwarebytes oui, mets à jour les définitions virales avant.

Mettre à jour les définitions virales c'est sur le tuto de Malware ??
J'ai tellement copié de notes que je n'ai pas de souvenir de ses définitions. Je ne l'ai jamais fait.

tu as un bouton mise à jour sur le menu principal : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

Ah ! OK c'est la mise à jour de malware. Je relirai le tuto avant.
Merci !

Mais justement, pour arriver à la fonction de pouvoir mettre en quarantaine je dois me débarrasser de cette fenêtre en cliquant sur :

- Me protéger

ou

- Autoriser

et là est ma question, ;) je réponds quoi ??? Je clique sur quoi ?

Si peu de pub que je me demande si c'est d'ordre normal. Je n'est toujours pas vu de longs scripts apparaître ni de pages qui ne répondent pas, et les blocages sont de 3 ou 4 secondes de tps en tps. Je suis en phase de contrôle pour le moment.

mets me protéger.

OK MERCI !!!

Voici le lien :

https://pjjoint.malekal.com/files.php?id=20150115_s7d15e8x8v12


Je n'ai pas su utiliser le presse papier.

Rien de malicieux.

OK merci !
Mais laisse-moi le temps d'exécuter tes conseils au cas où j'aurai besoin d'aide ! ;)
Ne m'abandonne pas si vite !!! :(